李 明
(淮北市审计局,安徽 淮北 235000)
联网审计是在审计信息化系统下产生的,是“金审工程”建设项目的一项重要内容。在联网审计中,审计人员面对的审计对象和审计方式有所不同,但是其基本职责和审计性质没有发生变化,审计人员面对的是被审计单位所使用的各种信息系统产生的电子数据,而不是以往纸质的凭证、账簿及报表等资料。联网审计的应用,增强了审计机关查错纠弊、揭示问题的能力,更好地履行了审计法定监督职责。
联网审计与传统的现场审计相比,存在着一定的区别。传统审计是指审计人员到被审计单位现场通过手工翻帐进行审计,现场审计作为传统审计有着自身的优势,一方面可以随时与被审计单位职工进行沟通,以便深层次了解被审单位的整体概况,另一方面可以采用盘点法、观察法等直接有效的审计方法进行取证,但同时也有着成本较高、审计效率低等缺点。联网审计是通过计算机之间的互联来进行包括财务、业务等资料的采集、分析和整理,审计人员所面对的是电子数据资料,这样不仅能够节约审计成本,而且可以更好地对审计资源进行整合,更重要的是能对被审计单位进行实时监控,大大增强了审计的时效性,进一步强化了审计的监督作用。
联网审计与传统的现场审计相比,主要具有以下几个特点:第一,可以随时监控被审计单位的数据信息。在联网审计的模式下,审计人员通过数据的传输和审计分析软件可以随时对被审计单位的会计、业务等信息进行监控,增强了审计的时效性。第二,可以对被审计单位进行全过程监督。在联网审计的模式下,审计人员可以对被审计单位的财务、业务等信息进行全过程的监控和跟踪,从而实现对被审计单位的事前、事中及事后的全过程的审计工作。这种特性是传统的现场审计所无法做到的。第三,可以对被审计单位进行远程审计。在联网审计的模式下,审计人员可以通过网络访问处于异地的被审计单位的财务信息系统及数据库系统,[1]从而实现对被审计单位的远程审计。第四,可以提高审计的工作效率。在联网审计模式下,审计人员可以充分利用相应的审计软件对大量的网络数据进行查询、比对和分析,生成审计疑点,最终完成审计报告,大大提高审计的工作效率。
审计部门与被审计单位之间如果要进行联网审计,则必须在两个单位之间建立网络连接。[2]如何选择连接方式,要考虑到被审计单位主机的性能、业务量的大小、业务程序的复杂程度以及被审计单位的态度等因素。首先,选择与被审计单位的主机连接。这样可以保证电子数据的真实性、完整性和及时性,但是这种连接方式存在一定的安全隐患,如果被审计单位的主机负荷较大,审计人员在进行查询时就可能使主机运行缓慢,从而影响被审计单位的业务处理,甚至导致主机系统死机的现象。其次,选择与被审计单位的备份机连接。这样既不影响被审计单位的正常处理业务的工作,又减少了连接主机进行采集所存在的安全隐患,但是电子数据的真实完整性和时效性受到了一定的影响。另外一种方式是在被审计单位放置一台数据采集器。由被审计单位指定人员定期把数据拷贝到数据采集器内,同时要求被审计单位对其电子数据的真实性、完整性作出承诺。
在信息化技术不断发展的今天,传统的现场审计面临着诸多挑战,联网审计应运而生,与现场审计相比,虽然在各个方面有所不同,但两者之间并不是对立的,而是相辅相成的。与传统的现场审计相比,联网审计有着以下几方面的优势:
一个单位的信息可能分布在各个不同部门之间,各个部门联系在一起组成了一个单位内部的信息网,在联网审计模式下,审计人员可以随时调取各个部门的信息,这样不仅节省了现场审计中依赖被审计单位提供数据、等待数据的时间,还可以提高审计查证的效率,并且避免了由于信息闭塞而造成的判断失误,有效降低了审计所存在的风险。
在进行现场审计时,审计人员主要依赖被审计单位提供所需要的数据,所提供数据的质量和效率影响到审计实施的成果,并且审计人员和被审计单位工作人员经常接触,在遇到问题时,可能会受到来自各方面的影响,从而影响到审计人员的独立性。[2]在联网审计模式下,审计人员与被审计单位人员处于不同地方,审计人员只需利用数据采集接口对所需要的数据进行采集、分析和取证,形成审计意见,进一步提高了审计人员的独立性。
在联网审计的模式下,数据的采集和处理都通过审计人员操作电脑来完成,避免了人工采集方式下的误抄、漏抄等现象发生,这也从一定程度上减轻了审计人员的从业风险。
4.改变审计工作的方式、方法
联网审计的运用使审计工作从事后审计转变为事中审计与事后审计相结合,从现场审计转变为远程审计与现场审计相结合。[3]
在以前通过手工审计对数据量较大的被审计单位的数据进行逐笔审计是无法实现的,在联网审计的模式下审计人员通过相应的审计软件则可以轻松完成。
虽然联网审计有着许多的优势,但同时也存在着一些缺陷,主要是以下几个方面:
联网审计是一种新的审计模式,能够对被审计单位实现实时监督,可是有些被审计单位不愿意本单位的财政财务收支状况时刻处于监督之下,常常会以各种理由拒绝与审计部门联网。目前我国在开展联网审计方面没有形成统一的制度规定。这就造成审计机关不能通过法律手段获取被审计单位的财务数据,不能对审计单位进行实时监督,不能在发现问题后及时通知被审计单位。同时,对审计部门自身而言,实施联网审计也面临着制度缺失、文书不健全等问题。[4]
联网审计主要通过计算机网络远程取证来完成审计工作。在联网审计模式下,传统审计中的一些常用方法如观察法、询问法、盘点法等在联网审计中是不适用的,并且面对面的沟通将大大减少,取而代之的是电子邮件、电话等通讯手段,这些方法在传统审计过程中,经验丰富的审计人员能够从交谈中发现审计线索,这就导致在联网审计模式下获取审计证据的可靠性大大降低。
在计算机网络中,会计信息的无纸化,数据的电子化并以磁介质为主要存储载体,这为舞弊者或攻击者对原始数据进行非法修改和删除,且不留篡改痕迹成为可能,这将无法保护数据的安全性、完整性和真实性,也给审计监督带来了风险。[3]有的由于操作错误,导致审计数据丢失;有的由于擅自更改计算机的设置,造成计算机审计操作系统被破坏。[4]同时在联网审计模式下,难以确定内部控制的测试结果,这些使会计数据的安全、真实、完整性难以得到保证,从而导致审计风险的增加。
联网审计主要是借助信息技术来完成的。在当前联网审计系统下,联网审计技术还很缺乏。第一,审计软件存在弊端。其主要功能仅局限对财务数据筛选、排列、提炼,缺乏一套简易的审计程序和相配套的审计文书。第二,审计人员缺乏计算机审计知识。审计人员对审计过程完成的各个环节如数据采集、分析等要有足够的了解,还需要对网络、软件、硬件、数据库等方面有一定的掌握。[5]63-64但是我国审计人员主要由财经类专业人员组成,计算机应用技能普遍未能达到联网审计的要求。
作为一种新的审计模式联网审计有着诸多优势,但是目前还只是探索阶段,没有形成一个系统,并且存在许多制约因素。为保障联网审计工作的顺利实施,应尽快制定和完善切实可行的法律法规,使审计人员有法可依。[6]48-49同时还应加大对联网审计人才的培训力度,全面提升审计人员的计算机应用能力,来确保联网审计的人才基础,保障联网审计的顺利实施。
[1]商建波.养老保险基金联网审计系统构建研究[D].山东大学,2009.
[2]柯芳.基于数据挖掘技术的联网审计研究[D].杭州电子科技大学,2009.
[3]陈颖.长春市电子政务的计算机审计研究[D].吉林大学硕士,2010.
[4]侯新,王福英,李静.浅析我国联网审计中存在的几个问题[J].商场现代化,2006(11).
[5]陈峰,董永.联网审计模式初探[J].中国审计,2003(5).
[6]朱文明,陈希晖,王昊,等.联网审计的利弊分析[J].中国管理信息化:综合版,2005(11).